CVE-2026-62093
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przechwycić dane lub przeprowadzić ataki phishingowe, co zagraża poufności i integralności danych.
Rekomendacja
Zaktualizuj TechOne do najnowszej wersji. Dodatkowo zastosuj filtrowanie wejścia i kodowanie wyjścia, aby zapobiec XSS.
Inne podatności w TechOne
Zobacz wszystkie- CVE-2026-62094Wysokie
Nieuwierzytelnione podatność Local File Inclusion (LFI) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na odczyt plików z serwera bez logowania.
- CVE-2026-39625Średnie
Motyw WordPress TechOne (techone) od kutethemes zawiera lukę typu podstawowy XSS (niewłaściwa neutralizacja znaczników HTML związanych ze skryptami). Luka umożliwia wstrzyknięcie kodu i dotyczy wersji do 3.0.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in TechOne <= 3.0.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS